BDU:2026-02237

Опубликовано: 22 апр. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции ksmbd_session_rpc_open() в модуле fs/smb/server/mgmt/user_session.c поддержки сервера SMB ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

от 5.15 до 6.12.27 включительно (Linux)

от 6.13 до 6.14.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Сообщество свободного программного обеспечения Linux от 5.15 до 6.12.27 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.14.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/6323fec65fe54b365961fed260dd579191e46121

https://git.kernel.org/stable/c/8fb3b6c85b7e3127161623586b62abcc366caa20

https://git.kernel.org/linus/a1f46c99d9ea411f9bf30025b912d881d36fc709

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-37926

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-37926

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-37926

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-37926
CVE

EPSS

Процентиль: 10%

0.00203

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20260403-73-0003

CVSS3: 7.8

redos

4 месяца назад

Уязвимость kernel-lt

CVE-2025-37926

CVSS3: 7.8

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in ksmbd_session_rpc_open A UAF issue can occur due to a race condition between ksmbd_session_rpc_open() and __session_rpc_close(). Add rpc_lock to the session to protect it.

CVE-2025-37926

redhat

около 1 года назад

CVE-2025-37926

CVSS3: 7.8

nvd

около 1 года назад

CVE-2025-37926

msrc

11 месяцев назад

ksmbd: fix use-after-free in ksmbd_session_rpc_open

EPSS

Процентиль: 10%

0.00203

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2